Katalog podatności CVE

Silnik zarządzania CloudForms przed wersją 5.8 zawiera domyślny certyfikat SSL/TLS.

PooledInvokerServlet w JBoss EAP 4.x i 5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany ładunek.

W Pulp przed wersją 2.8.3 klucz prywatny konsumenta jest zapisywany w pliku etc/pki/pulp/consumer/consumer-cert.pem z uprawnieniami do odczytu dla wszystkich użytkowników. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie kluczy prywatnych konsumenta i eskalację uprawnień.

Skrypt pulp-gen-nodes-certificate w Pulp przed wersją 2.8.3 umożliwia lokalnym użytkownikom ujawnienie kluczy lub zapis do dowolnych plików za pomocą ataku symlink.

Cloud Foundry Diego w wersjach od 0.1468.0 do 0.1470.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Podatność na wstrzykiwanie SQL w ClearPass Policy Manager w wersjach 6.5.x do 6.5.6 oraz 6.6.0.

Moduł użytkownika w Ansible przed wersją 1.6.6 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.

Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.

Wtyczka gmp w strongSwan przed wersją 5.5.3 nieprawidłowo weryfikuje klucze publiczne RSA przed wywołaniem mpz_powm_sec, co pozwala zdalnym partnerom na spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria procesu) za pomocą spreparowanego certyfikatu.

W Lynis przed wersją 2.5.0 występują nieokreślone testy, które pozwalają lokalnym użytkownikom na zapis do dowolnych plików lub potencjalne uzyskanie uprawnień poprzez atak symlink na plik tymczasowy.

Wersje Red5 Media Server przed 1.0.8 mają problem z deserializacją, ponieważ nie ograniczają klas, dla których wykonują ten proces. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane Java.

Moduł uwierzytelniania użytkowników w przełącznikach Huawei Campus S5700, S5300, S6300 i S6700 z oprogramowaniem przed V200R001SPH012 oraz S7700, S9300 i S9700 z oprogramowaniem przed V200R001SPH015 pozwala zdalnym atakującym na wywołanie odmowy usługi (restart urządzenia) poprzez wykorzystanie naruszenia dostępu do tablicy związane z uwierzytelnianiem.

Urządzenia Huawei OceanStor UDS z oprogramowaniem przed wersją V100R002C01SPC102 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowaną łatkę UDS zawierającą skrypty powłoki.

DeviceManager w urządzeniach Huawei OceanStor UDS z oprogramowaniem przed wersją V100R002C01SPC102 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji poprzez spreparowaną łatkę UDS z użyciem JavaScript.

Urządzenia Seagate Business NAS z firmware przed wersją 2015.00322 pozwalają zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez wykorzystanie statycznego klucza szyfrującego do tworzenia tokenów sesji.

Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na stworzenie konta użytkownika.

Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala napastnikowi na zmianę nazwy hosta SMTP i przejęcie wszystkich e-maili.

Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na przesyłanie i importowanie użytkowników za pomocą plików CSV.

Podatność w protokole SIP oprogramowania Cisco TelePresence Codec i Collaboration Endpoint może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie punktu końcowego TelePresence, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku mechanizmów kontroli przepływu w oprogramowaniu.

Podatność w oprogramowaniu Cisco Prime Data Center Network Manager (DCNM) umożliwia nieautoryzowanemu, zdalnemu atakującemu zalogowanie się do konsoli administracyjnej serwera DCNM przy użyciu konta z domyślnym, statycznym hasłem. Konto to ma przyznane uprawnienia na poziomie root lub systemu.